Rug pull oculto en Solana: lo que no ven las comprobaciones

Un rug pull oculto es un token montado para aprobar la revisión estándar antes de comprar: autoridad de acuñación y de congelación revocadas, liquidez bloqueada o quemada y un top 10 con una parte modesta del suministro. Todas las casillas salen en verde, y aun así un solo equipo puede quedarse con el dinero de los compradores.

Esa revisión básica ya la explica la guía de las ocho comprobaciones para detectar un rug pull en Solana. Aquí empezamos donde ella termina: seis formas de montar un rug pull oculto, la señal que delata a cada una y lo que cada comprobación puede probar de verdad.

Por qué un rug pull oculto pasa las comprobaciones básicas

Los estafadores leen las mismas listas que tú. Si saben qué casillas vas a mirar, preparan el token para que todas salgan bien. Cada comprobación básica demuestra algo concreto y deja otra cosa sin responder, y el engaño vive justo en ese hueco.

Comprobación	Qué prueba	Qué deja abierto
Autoridad de acuñación en None	Nadie podrá crear más suministro de este token, nunca	Quién tiene ya el suministro; los poderes de las extensiones de Token-2022
Autoridad de congelación en None	Nadie puede congelar la cuenta de token de un holder	Una pausa de Token-2022, un delegado permanente, una comisión de transferencia
LP quemado	La parte quemada no se podrá retirar jamás	Cuánto se quemó; los grandes holders pueden seguir vendiendo contra el pool
LP bloqueado	No sale nada antes de la fecha de desbloqueo	La fecha en sí; lo que pase después de ella
Top 10 con una parte pequeña	Ninguna billetera grande domina la cabeza de la lista	Si las decenas de billeteras que vienen detrás son un mismo equipo
Muchos holders	Muchas direcciones tienen el token	Cuántas personas hay detrás de esas direcciones

Poner una autoridad en None es definitivo, así que las dos primeras filas prueban exactamente lo que dicen. Una lista de holders te enseña quién tiene qué, y ahí se acaba.

1. El suministro del equipo, repartido en billeteras nuevas

La versión torpe era un dev con una billetera enorme que cualquiera señalaba. La actual reparte ese mismo suministro entre muchas billeteras recién creadas que no tienen ninguna autoridad, así que ninguna recibe la etiqueta de dev y el top 10 parece razonable. En la lista, cada una pasa por un comprador temprano más.

La señal está en las cifras que no dependen de etiquetas. Pega la dirección del token en el Snapshot de holders de Solana, que pide conectar una billetera pero ninguna firma, y ordena a los holders con etiquetas de dev, ballena, billetera nueva, pool, exchange y quema. Su marcador muestra «Controlan el 50 %»: el número mínimo de holders reales que juntos tienen más de la mitad del circulante.

El circulante es lo que queda del suministro después de apartar las bóvedas de los pools, las cuentas de programas, las billeteras de exchanges y la dirección de quema. Es la idea del coeficiente de Nakamoto, contada sobre el circulante y no sobre el suministro total. Al lado aparecen el top 10 de holders reales y el suministro en billeteras nuevas, las que hicieron su primera transacción hace menos de 30 días.

Que de una a tres billeteras controlen la mitad del circulante en un token vendido como «de la comunidad» es una bandera roja, no una prueba.

El snapshot también señala la billetera creadora, que identifica por la curva de Pump.fun o por el creador verificado on-chain, aunque ya nadie pueda acuñar más. En su vista de mapa ves qué parte de lo recibido vendió esa billetera, mandó a exchanges o movió a otras direcciones. Por qué el pool y los exchanges salen de la cuenta lo detalla cómo leer la distribución de holders de un token.

2. Granjas de bots con saldos distintos

La pista clásica era un montón de billeteras con exactamente el mismo saldo. Evitarla es fácil: una granja puede variar las cantidades, y a simple vista la lista parece orgánica.

Lo que cuesta más disimular es el perfil de cada billetera. Fíjate en las que solo tienen este token, guardan poco o nada de SOL o USDC, son jóvenes y aparecen unidas entre sí en el mapa. Cada rasgo por separado no prueba nada, porque una billetera fría puede tener 0 SOL sin que haya nada raro. Cuando coinciden en un grupo de billeteras, apuntan a un solo operador.

En el snapshot, cada fila lleva el saldo de SOL y de USDC y la antigüedad de la billetera. La lista marca las nuevas, y los clústeres aparecen al pasar a la vista de mapa. La señal es la combinación de rasgos, no un número suelto.

3. Etiquetas prestadas: «es el pool», «es un exchange»

Hay un reflejo con el que cuenta quien monta un rug pull oculto. Ves una billetera enorme, piensas «eso es el pool» o «eso será un exchange» y sigues bajando. A veces lo es. Otras veces es una billetera personal que se aprovecha de la reputación ajena.

El snapshot etiqueta una bóveda de pool por el programa dueño de la cuenta que guarda los tokens: Raydium, Orca, Meteora, Pump.fun, PumpSwap y otros programas de pools conocidos. Una billetera personal no puede hacerse pasar por el pool. Las cuentas de otros programas salen como contratos, unas y otras quedan fuera del circulante, y todo lo que no lleva etiqueta cuenta.

Con los exchanges conviene ir con más cuidado. Sus etiquetas salen de una lista corta y fija de hot wallets conocidas, y la página enseña la fecha en que se actualizaron. Una billetera real de un exchange también puede quedarse sin etiqueta. Sea como sea, una billetera grande sin etiqueta cuenta como holder: ábrela en un explorador antes de creerte la historia que te cuenten sobre ella.

4. Liquidez medio quemada o bloqueada por poco tiempo

«Liquidez quemada» puede querer decir que se quemó un trozo y el resto sigue en una billetera. «Bloqueada» puede ser un bloqueo que termina pronto. Quemar destruye los tokens a través del programa de tokens, y enviarlos a una dirección que nadie controla es la otra vía. En los dos casos nadie los recupera, pero eso solo vale para la parte que de verdad se quemó.

La señal está del lado del LP, no en la lista de holders del token. Abre en un explorador el mint del LP del pool y mira cuánto suministro queda y quién lo tiene. Si hay un bloqueo, lee la fecha de desbloqueo en el registro del propio servicio, no en una captura de pantalla. El snapshot no separa el LP quemado del que sigue vivo ni detecta bloqueos. Su etiqueta de quema se refiere al suministro de este mismo token que está en una dirección de quema.

Un matiz: cuando una moneda de Pump.fun se gradúa a PumpSwap, el propio programa de Pump.fun quema los tokens LP del pool en la migración. La trampa de la quema parcial es cosa de los pools que abre el equipo por su cuenta. Qué le deja hacer al equipo cada opción lo cuenta quemar, bloquear o conservar el token LP.

5. Poderes de Token-2022 que la acuñación y la congelación no enseñan

Este rug pull oculto pasa la revisión básica sin esconder nada en la lista de holders. Un mint de Token-2022 puede llevar extensiones con sus propias autoridades, y ninguna aparece cuando solo lees la acuñación y la congelación:

• Delegado permanente: puede mover o quemar tokens de la cuenta de cualquier holder, y el holder no puede revocarlo. Lo describe la documentación de Solana sobre el delegado permanente.
• Comisión de transferencia: se cobra en cada transferencia, una venta incluida. Quien tiene su autoridad puede cambiarla, y el cambio entra en vigor dos épocas después.
• Pausa: un mint pausable se puede detener, y mientras dura la pausa las transferencias se paran.

La señal es la lista de extensiones del mint en un explorador de bloques. Token-2022 por sí solo no es una bandera roja. Las monedas que crea hoy Pump.fun son mints de Token-2022, y las que leímos solo llevan extensiones de metadatos, sin delegado, sin comisión y sin pausa. La vista de mapa del snapshot avisa con «mint Token-2022», pero no descifra las extensiones.

Tampoco un delegado demuestra mala fe. Los creadores de tokens, el nuestro incluido, lo ofrecen como opción, así que es un poder que tienes que poner en el precio. Las diferencias entre los dos formatos están en Token-2022 o SPL, cuál elegir.

Unas autoridades de acuñación y congelación revocadas no descartan un delegado permanente. En un mint de Token-2022, lee la lista de extensiones antes de dar por buena la frase «autoridades revocadas».

6. Un financiador, muchas billeteras, el primer minuto

Cada billetera de una granja tiene que recibir fondos de algún sitio, y la vía más rápida es una sola fuente que las paga a todas poco antes de comprar. Un lanzamiento con bundle llena el primer minuto de billeteras que comparten financiador. Los holders reales llegan desde muchas fuentes y a lo largo del tiempo.

La vista de mapa del snapshot agrupa a los holders unidos por transferencias o por financiación, cuenta los grupos coordinados y dice qué parte del circulante tiene el clúster mayor. También muestra cuántas billeteras que entraron en el primer minuto siguen dentro y con qué parte. J Map, el mapa de clústeres, dibuja el mismo mapa en su propia página, y Wallet Scope para analizar billeteras recibe una lista de direcciones y enseña edades y clústeres de financiación.

Después confirma dos o tres billeteras en un explorador: la primera transferencia entrante, quién la mandó y en qué slot. Las señales de compra en el mismo bloque las detalla cómo detectar un lanzamiento con bundle en Solana.

Ten claro el límite. Un vínculo muestra una relación, no un dueño ni una intención: un retiro de exchange puede financiar a gente que no se conoce. La financiación que pasa por muchos saltos o se reparte durante semanas puede escaparse. El primer minuto se mide desde el holder más antiguo del escaneo, no desde una hora de lanzamiento verificada, y quien ya lo vendió todo no aparece en la lista.

Un orden rápido para la segunda pasada

1. Las comprobaciones básicas, primero. Si el token falla ahí, no hace falta seguir.
2. El programa del token. Si es Token-2022, abre la lista de extensiones en un explorador y busca delegado permanente, comisión de transferencia y pausa.
3. El marcador del snapshot. Top 10 de holders reales, «Controlan el 50 %», suministro en billeteras nuevas y parte del dev.
4. La vista de mapa. Grupos coordinados, compradores del primer minuto y lo que hizo la billetera del dev con sus tokens.
5. Dos o tres billeteras a mano. Rastrea en un explorador o en Wallet Scope quién las financió y cuándo.

Pasar todas estas comprobaciones es necesario, no suficiente. Baja el riesgo, pero no crea demanda ni revela las intenciones de nadie, y un token limpio puede irse a cero igualmente. Nada de esta guía es asesoramiento financiero.

Preguntas frecuentes sobre el rug pull oculto

¿Un token de Solana con mint y freeze revocados puede acabar en rug pull?

Sí. Un suministro repartido entre billeteras de un mismo equipo se puede vender igual, y el LP puede no estar quemado del todo. En un mint de Token-2022, además, puede haber un delegado permanente, una pausa o una comisión de transferencia. Revocar las dos autoridades cierra dos puertas, no todas.

¿Cómo se detecta un rug pull oculto en Solana que pasa la revisión básica?

Mirando más allá de las etiquetas. De una a tres billeteras en «Controlan el 50 %», mucho suministro en billeteras nuevas, billeteras sin SOL ni USDC que solo tienen este token, vínculos entre ellas en el mapa y compradores del primer minuto que siguen dentro. Ninguna de estas señales prueba nada sola; juntas piden una mirada lenta.

¿Por qué se dejan fuera pools y exchanges al medir un token de Solana?

Porque están hechos para tener mucho. Si los cuentas, las billeteras de un equipo se mezclan con ellos y desaparecen de la vista. El snapshot etiqueta los pools por el programa dueño de la cuenta y los exchanges con una lista corta de billeteras conocidas, y lo que queda sin etiqueta cuenta en el circulante.

¿Que un token cripto sea Token-2022 ya es una bandera roja?

No. Las monedas que crea hoy Pump.fun son mints de Token-2022, y las que leímos solo llevan extensiones de metadatos. Lo que importa es la lista de extensiones: un delegado permanente, una comisión de transferencia o una pausa sí son poderes que hay que tener en cuenta antes de comprar.

¿Qué no pueden decirte las comprobaciones on-chain de un token cripto?

La intención de nadie, los acuerdos privados, la financiación que pasa por muchos saltos o se reparte durante semanas, los primeros compradores que ya vendieron todo y si existe una demanda real. Las comprobaciones reducen el riesgo, pero no lo eliminan.